MeisterTask
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
German Kanban + tasks + docs (MeisterLabs, Munich-area, since 2006), hosted on Google Cloud in Frankfurt, ISO 27001, 10k+ companies including Allianz / LBBW.
MeisterTask bietet EU-Hosting in Deutschland, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Projektmanagement.
Bewertungsnotizen
MeisterTask is operated by MeisterLabs GmbH (Vaterstetten near Munich, HRB 161267 Munich; founded 2006 by Michael Hollauf and Till Vollmer; MindMeister launched 2009, MeisterTask 2015), EU-owned, with Nordic growth investor Verdane as its only outside funder since 2021. The company holds ISO/IEC 27001 in its own name and publishes its DPA without a login. Its own DPA (May 2025) names the hosting: Annex 3 lists Google Cloud EMEA Limited for product hosting in Frankfurt and MongoDB Limited for certain application databases (EU), alongside MeisterLabs Software GmbH in Vienna; Annex 2 adds Cloudflare for DDoS protection. All three are US-owned, so customer data is EU-hosted but sits with US-parented providers: material CLOUD Act exposure, score 3 under the rubric (EU-incorporated and EU-hosted, three US-owned providers in the data path).
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 4 · 3 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über MeisterTask
MeisterTask is the Kanban-and-task-management platform built by MeisterLabs GmbH, the long-running German productivity-software company founded in 2006 by Michael Hollauf and Till Vollmer. The MeisterLabs portfolio began with MindMeister (the visual mind-mapping product launched in 2009) and expanded to MeisterTask in 2015, followed by MeisterNote and MeisterAI; the company operates from the Munich area (Vaterstetten) with additional offices in Vienna and Seattle. MeisterTask serves more than 10,000 companies and ranks 4.6/5 on G2; notable reference customers include LBBW, Allianz, Ritter Sport, Fischer, and Sana Regio Kliniken, a customer mix that skews to regulated German enterprises (banking, manufacturing, healthcare).
For an EU-sovereignty audit MeisterTask splits into two answers. Ownership and paperwork are clean: MeisterLabs GmbH is EU-owned (the founders remain, and the one outside investor since 2021 is the Nordic growth fund Verdane), holds ISO/IEC 27001 in its own name, and publishes its DPA and sub-processor annex without a login. Infrastructure is where the exposure sits. The public site says "hosted in Germany" without naming a provider, but the DPA (May 2025) does: product hosting runs on Google Cloud in Frankfurt, certain application databases on MongoDB (EU), and Cloudflare handles DDoS protection. The data stays in the EU, yet all three providers have US parents, which is why the listing carries material CLOUD Act exposure rather than none. The Seattle office is a sales operation rather than a customer-data jurisdiction.
Pricing in EUR: Free tier covers up to 3 projects (unlimited tasks), up to 5 notes, 20 MeisterAI prompts/month, 5 Content Manager seats, and unlimited team members; Pro €12.50/user/month (annual billing) adds unlimited projects/notes, 75 AI prompts, external sharing, integrations, private projects, recurring tasks; Business €24/user/month adds timeline view, subtasks, custom reports, role-based permissions; Enterprise tier with SSO. Best fit: German and DACH SMBs and mid-market teams that want a Kanban / project-management product with German hosting, ISO 27001 evidence, and a long-running EU vendor without the data-residency negotiations required for Asana / Monday / Trello.
Unterauftragsverarbeiter-Karte · 4
-
Cloudflare USVereinigte Staaten
DDoS protection and reverse proxy in front of all Meister domains (named in DPA Annex 2 and on the security page, which says EU servers are used). Processes request traffic in transit.
-
Google Cloud EMEA Limited USDeutschland
Product hosting in the cloud region Europe; processing location Frankfurt am Main. Holds MeisterTask customer data at rest. Always engaged.
-
MongoDB Limited USIrland
Hosting of certain application databases; DPA states the processing location only as 'EU' (contracting entity in Dublin). Always engaged.
-
MeisterLabs Software GmbH EUÖsterreich
Affiliated company in Vienna: product maintenance and product development.
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Cloudflare | Vereinigte Staaten | DDoS protection and reverse proxy in front of all Meister domains (named in DPA Annex 2 and on the security page, which says EU servers are used). Processes request traffic in transit. | US |
| Google Cloud EMEA Limited | Deutschland | Product hosting in the cloud region Europe; processing location Frankfurt am Main. Holds MeisterTask customer data at rest. Always engaged. | US |
| MongoDB Limited | Irland | Hosting of certain application databases; DPA states the processing location only as 'EU' (contracting entity in Dublin). Always engaged. | US |
| MeisterLabs Software GmbH | Österreich | Affiliated company in Vienna: product maintenance and product development. | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 2 Okt 2026.
Rahmenwerke & Zertifizierungen
Gehalten vom Betreiber des Hostings, nicht von MeisterTask selbst.
Funktionsmatrix
Tabelle 2Funktionen von MeisterTask
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Niederlande · 10 $/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Ja -
-
Deutschland · 19.99 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Nein Open Source: Nein -
-
Deutschland · 99 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
|
10 $/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Nein
Open Source: Nein
|
19.99 €/Mt. |
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
|
99 €/Mt. |